Datenschutz · Browser-Erweiterung
BiVelio Shield — Datenschutzerklärung
BiVelio Shield („die Erweiterung“) wird von BiVelio, Inc. herausgegeben, einem Unternehmen aus Delaware (Vereinigte Staaten), das von Andorra aus betrieben wird. Diese Erklärung beschreibt genau, was die Erweiterung mit Ihren Daten tut und was nicht. Sie ist so verfasst, dass sie dem tatsächlichen Verhalten der Software entspricht — sollten beide jemals voneinander abweichen, ist das ein Fehler; melden Sie ihn an privacy@bivelio.com.
Auf einen Blick
- Läuft in Ihrem BrowserErkennung und Schwärzung finden auf Ihrem Gerät statt. Mit einem Namens-Gateway — im Team-Tarif enthalten oder von Ihrer Organisation in jedem kostenpflichtigen Tarif konfiguriert, Pro wie Team — geht der Text jeder Nachricht zusätzlich an dieses Gateway, um Namen zu finden, beantwortet als Positionen und nirgends gespeichert.
- Kein Konto, keine AnalytikKeine Registrierung, keine Tracker, keine Cookies, kein Werbe-SDK. Nichts, dem man widersprechen müsste.
- Nichts, was Sie tippen, geht an BiVelio — mit einer Ausnahme, die Sie sehen könnenIn der kostenlosen Stufe stellt die Erweiterung von sich aus keine Anfrage an uns; das Einzige, was sie unaufgefordert tut, ist, bei einer Neuinstallation ohne Lizenz einmalig einen sichtbaren Tab mit privacy.bivelio.com/activar zu öffnen, und darin sendet sie nichts. Pro und Team senden eine Sitzprüfung und wertfreie Zählungen — wie viele Werte welcher Art draußen blieben — und nie ein Wort dessen, was Sie geschrieben haben. Die Ausnahme: ein Namens-Gateway. Im Team-Tarif ist das dasjenige, das BiVelio für Ihre Organisation im Rahmen eines Auftragsverarbeitungsvertrags betreibt, im Tarif enthalten; in jedem kostenpflichtigen Tarif kann Ihre Administration die Erweiterung stattdessen auf ein eigenes richten. Nachrichtentext geht dorthin, wird mit Positionen beantwortet und nirgends aufbewahrt.
- Der Vault-Schlüssel berührt nie die FestplatteDie Zuordnung Wert ↔ Token ist AES-GCM-verschlüsselt; ihr Schlüssel lebt im Arbeitsspeicher und wird verworfen, wenn Sie den Browser schließen.
Die Kurzfassung
- Die einzige Aufgabe der Erweiterung besteht darin, Ihre Daten auf Ihrem Gerät zu halten. In der kostenlosen Stufe sendet sie nichts an BiVelio oder an Dritte. Das Einzige, was sie von sich aus tut: Bei einer Neuinstallation ohne Lizenz öffnet sie einmalig einen sichtbaren Tab mit privacy.bivelio.com/activar, damit die Website Ihnen Ihre Lizenz zurückgeben kann, wenn Sie dort angemeldet sind; es ist eine Seite, die Ihr Browser wie jede andere lädt, die Erweiterung sendet darin nichts, und Sie können den Tab schließen.
- Ihre Prompts werden lokal in Ihrem Browser geprüft und geschwärzt, bevor sie den von Ihnen gewählten KI-Anbieter (ChatGPT / Claude, und Gemini, wo Sie der Erweiterung Zugriff gewährt haben) erreichen. Der Anbieter erhält Platzhalter-Token anstelle Ihrer sensiblen Werte — genau das ist der Sinn.
- Kein Konto, keine Anmeldung, keine Analyse, keine Werbung. Wir erheben, verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht.
- Eine Ausnahme, in jedem kostenpflichtigen Tarif — Pro wie Team: Wenn Ihre Organisation ein Namens-Gateway hat — im Team-Tarif enthalten oder von ihrer Administration in der zentralen Richtlinie konfiguriert —, geht der Text jeder Nachricht, die Sie senden — und jeder Text von 1.000 Zeichen oder mehr, den Sie in das Chat-Eingabefeld einfügen, im Moment des Einfügens; und im Team-Tarif der Text eines Anhangs, bereits in Ihrem Browser geschwärzt — an dieses Gateway, das mit den Positionen der personenbezogenen Daten antwortet, die es erkennt — Namen und Orte, aber auch Kontaktdaten, Kennungen, Finanzdaten, Netzwerkadressen, Geheimnisse und Begriffe besonderer Kategorien nach Art. 9 DSGVO — und nichts speichert.
Geltungsbereich: welches Dokument Sie lesen
- Diese Erklärung deckt die Browser-Erweiterung BiVelio Shield ab und sonst nichts. Sie ist das Dokument, auf das der Eintrag im Chrome Web Store verweist.
- Die Website, von der Sie sie möglicherweise heruntergeladen haben, das Konto, der Team-Tarif und die Sandbox werden von der separaten Datenschutzerklärung für Website & Konto abgedeckt.
- Die Rechtsdokumente auf bivelio.com gelten auf Unternehmensebene und beschreiben andere BiVelio-Produkte. Sie beschreiben nicht die Erweiterung.
Welche Daten die Erweiterung verarbeitet und wo sie bleiben
| Daten | Was es ist | Wo es liegt | Verlässt Ihr Gerät? |
|---|---|---|---|
| Prompt-Text | Was Sie in ChatGPT / Claude eingeben — und in Gemini, wo Sie der Erweiterung Zugriff gewährt haben | Im Arbeitsspeicher Ihres Browsers verarbeitet | Nur die tokenisierte Version erreicht den KI-Anbieter — und BiVelio sieht davon nichts, es sei denn, Ihre Organisation ist auf dem Namensweg gegenüber einem Gateway, das BiVelio für sie betreibt, durch den Team-Tarif oder weil ihre Administration die Erweiterung dorthin gerichtet hat (nächste Zeile) |
| Nachrichtentext, der an das Namens-Gateway Ihrer Organisation geht (mit dem Team-Tarif oder per zentraler Richtlinie in Pro und Team); im Team-Tarif auch der Text eines Anhangs, bereits geschwärzt | Der Text jeder Nachricht, die Sie senden, genau so, wie Sie ihn getippt haben, und bevor die lokale Schwärzung läuft — sodass die Kennungen, Geheimnisse und Art.-9-Begriffe, die die deterministische Schicht vor dem KI-Anbieter entfernt hätte, unverändert beim Gateway ankommen, ausgenommen die Begriffe auf Ihrer eigenen Liste vertraulicher Begriffe oder der Ihrer Organisation, die vorher durch Sternchen gleicher Länge ersetzt werden —, bis zu 20.000 Zeichen im Pro-Tarif und 50.000 im Team-Tarif, in Teilen von höchstens 4.000, die parallel geprüft werden, sobald Ihre Organisation auf dem Namensweg ist: Der Team-Tarif trägt die Adresse dieses Gateways signiert in seiner eigenen Lizenz, und in jedem kostenpflichtigen Tarif kann die Administration eine in der zentral verwalteten Richtlinie festlegen, die Vorrang vor der aus der Lizenz hat; sowie jeder Text von 1.000 Zeichen oder mehr, den Sie in das Chat-Eingabefeld einfügen, im Moment des Einfügens. Im Team-Tarif geht auch der Text eines Anhangs, den die Erweiterung liest (eine Textdatei oder ein PDF-, Word-, Excel-, PowerPoint- oder OpenDocument-Dokument), an es, aber NACH der lokalen Schwärzung: Die erkannten Kennungen sind bereits [BV:…]-Token; bis zu 50.000 Zeichen pro Anhang, in denselben Stücken von bis zu 4.000 — bei einem längeren Anhang wird der Anfang geprüft, und ein Hinweis sagt es Ihnen. Das ist der gesamte Text, den die Erweiterung darin liest — Kommentare, Notizen, Kopf- und Fußzeilen, nachverfolgte Änderungen, ausgeblendeter Text und Dokumenteigenschaften eingeschlossen —, außer den Autorenfeldern, die in Ihrem Browser ersetzt und nie gesendet werden. Die Datei selbst, Bilder und Scans werden nie an es gesendet. | Wird per TLS aus Ihrem Browser an dieses Gateway gesendet — das eigene BiVelio Privacy Gateway Ihrer Organisation oder, im Rahmen eines Auftragsverarbeitungsvertrags mit Ihrer Organisation, ein Dienst, den BiVelio in Deutschland betreibt. Es antwortet mit den Positionen — und dem zugehörigen Text — der personenbezogenen Daten, die es erkennt: Namen und Orte, aber auch Kontaktdaten, Kennungen, Finanzdaten, Netzwerkadressen, Geheimnisse und Begriffe besonderer Kategorien nach Art. 9 DSGVO. Es behält nichts: keine Speicherung, kein Protokoll des Textes. Die Ersetzung und der Vault bleiben in Ihrem Browser. Die Anfrage trägt als Berechtigungsnachweis das Lizenz-Token Ihrer Organisation und, bei einer Nachricht, die lang genug ist, um in Teile zerlegt zu werden, den Sprachcode, den die Chat-Seite angibt. | Ja, nur an dieses Gateway, und nur solange Ihre Organisation auf diesem Weg ist. Antwortet das Gateway nicht innerhalb des Zeitbudgets oder ist der Text länger, als Ihr Tarif erlaubt, wird die Nachricht nur mit der deterministischen Schicht gesendet; antworten einige Teile rechtzeitig und andere nicht, werden die Namen aus den beantworteten Teilen ebenfalls angewendet. In jedem Fall sagt Ihnen ein Hinweis jedes Mal, dass die Namen nicht vollständig geprüft wurden. Ohne Gateway aus einer der beiden Quellen wird nichts gesendet und diese Zeile gilt nicht. |
| Wert-↔-Token-Zuordnung (der „Vault“) | z. B. eine E-Mail ↔ [BV:EMAIL:…] | chrome.storage.local, AES-GCM-verschlüsselt; der Schlüssel wird ausschließlich im flüchtigen Session-Storage gehalten und niemals auf die Festplatte geschrieben | Nein — Rohwerte sind aus der Festplatte allein niemals wiederherstellbar und werden niemals übertragen |
| Einstellungen | Der Ein/Aus-Schalter und der optionale Schalter „Nach Form schwärzen“ sowie ob Ihre Organisation den Schutz fest eingeschaltet hat (`locked`, ein Ja/Nein-Abbild ihrer verwalteten Richtlinie) | chrome.storage.local | Nein |
| Zähler „Geschützte Elemente“ | Eine Anzahl durchgeführter Schwärzungen | chrome.storage.local | Die Zahl selbst bleibt auf Ihrem Gerät. Bei Pro und Team verlässt sie ihre AUFSCHLÜSSELUNG als Zählungen: wie viele Werte je Familie draußen blieben. Kein Text, keine Werte, keine Token — und nichts, was sagt wer, wann auf die Minute oder in welchem Gespräch. |
| Zeitstempel „Schutz unterbrochen“ | Die Uhrzeit der letzten fail-closed-Blockierung (`lastBlock`); das Popup warnt Sie damit, dass ein Senden gestoppt wurde | chrome.storage.local | Nein — nur eine Uhrzeit; sie enthält keinen Prompt-Text, keine Werte und keine Token |
| Diagnose-Marker | Die Version des Speicherschemas und wann die Erweiterung zuletzt bemerkt hat, dass eine Website ihre Form geändert hat | chrome.storage.local | Nein — eine Versionsnummer und ein Zeitstempel; kein Text und keine Werte |
| Pro-Lizenz-Token | Die BVLIC1…-Berechtigung aus Dashboard → Abrechnung (nur Tarif und Ablauf — keine personenbezogenen Daten) | chrome.storage.local, offline gegen BiVelios öffentlichen Schlüssel geprüft | Bei Pro und Team werden das Token und eine zufällige Geräte-ID bei einem regelmäßigen Sitzplatz-Check-in an BiVelio gesendet (das Token ist ein öffentliches Dokument, kein Geheimnis; die ID benennt einen Sitzplatz, keine Person). Die kostenlose Stufe sendet keines von beiden — und keines trägt je Text, Werte oder Vault-Tokens. Und meldet eine Prüfung, dass die Lizenz widerrufen wurde — etwa nach einem Tarifwechsel —, geht allein das Token einmal an privacy.bivelio.com, das mit der Lizenz antwortet, die Ihre Organisation jetzt hält: höchstens eine solche Anfrage pro widerrufener Lizenz und Tag, und niemals Inhalte. Dasselbe Token ist außerdem der Berechtigungsnachweis des aggregierten Berichts und der Anfragen an das Namens-Gateway: Es kennzeichnet die Lizenz Ihrer Organisation, nicht Sie. |
| Aggregierter Datenschutzbericht (Pro und Team) | Nur Zählungen: wie viele Werte je Familie draußen blieben, wie viele Sendungen blockiert wurden und wie viele bewusst ungeschützt hinausgingen und wie viele ohne vollständige Namensprüfung hinausgingen, weil das Namens-Gateway nicht rechtzeitig geantwortet hat oder der Text länger war, als der Tarif erlaubt; und bei einem Senden, das Sie ungeschützt gewählt haben, welchen von fünf festen Gründen Sie gewählt haben (oder keinen) – einen Code, nie von Ihnen getippte Wörter –; und bei jedem Senden, bei dem die Karte angezeigt wurde, die ungeschütztes Senden anbietet, dass sie angezeigt wurde, ob Sie danach gesendet oder abgebrochen haben; und bei einem Senden über dem Limit Ihrer Organisation an Personen pro Nachricht, das Sie als Tokens senden wollten, welchen dieser fünf Gründe Sie gewählt haben und dass diese Karte angezeigt wurde | chrome.storage.local (eine begrenzte Warteschlange), etwa stündlich an BiVelio gesendet | Ja, bei Pro und Team — und mehr als Zählungen ist es nicht. Kein Text, keine Werte, keine Token, kein Name, keine E-Mail, keine Nutzerkennung; Zeiten werden auf die STUNDE geführt, und nichts hält Chat, Werkzeug oder Thread fest. Die kostenlose Stufe sendet davon nichts. Er wird mit dem Lizenz-Token Ihrer Organisation gesendet, das angibt, wessen Bericht es ist, und mit der Zahl der Zeilen, die verloren gingen, bevor sie gesendet werden konnten. |
| Signierte Routentabelle (bezahlte Tarife) | Eine Liste der Adressen der unterstützten KI-Chat-Websites, an die eine Nachricht gesendet werden kann — Website, Art der Anfrage, Pfad und ob die Erweiterung sie schützen oder blockieren soll —, von BiVelio signiert und mit der Antwort auf den regelmäßigen Sitzplatz-Check-in empfangen (`bv_routes`), dazu je Signaturschlüssel die neueste bisher akzeptierte Version, damit eine ältere Liste nie eine neuere ersetzt (`bv_routes_floor`). Sie beschreibt die Chat-Websites, nicht Sie: keine personenbezogenen Daten. | chrome.storage.local, erst gespeichert, nachdem sie offline gegen einen in die Erweiterung eingebauten öffentlichen Schlüssel von BiVelio geprüft wurde | Nein — sie kommt nur an, und über sie wird nichts gesendet. Sie wird bei einem bezahlten Tarif empfangen, in der Antwort auf den Check-in, den die Lizenz ohnehin macht; die kostenlose Stufe erhält nie eine. Sie kann nur einer Senderoute Schutz hinzufügen, die die Erweiterung noch nicht kennt, und keinen Schutz entfernen oder abschwächen, den die Erweiterung schon hat. |
| Ihre vertraulichen Begriffe (`personalTerms`) — in jedem Tarif, Free eingeschlossen | Die Liste der Begriffe — Namen von Mandanten, Vorgängen oder Projekten, Codenamen —, die Sie auf der Optionsseite der Erweiterung eingeben, damit jeder davon vor dem Absenden einer Nachricht durch ein Token ersetzt wird, wie eine IBAN. Die Liste Ihrer Organisation, wenn deren zentrale Richtlinie eine festlegt (`confidentialTerms`), wird aus dem Bereich der verwalteten Richtlinien des Browsers gelesen, wird Ihnen auf der Optionsseite nicht angezeigt und kann von jedem gelesen werden, der auf diesem Computer chrome://policy öffnet. | chrome.storage.local, genau so gespeichert, wie Sie sie eingegeben haben, und NICHT verschlüsselt: Anders als der Vault muss sie nach dem Schließen des Browsers noch da sein, daher kann jeder mit Zugriff auf Ihr Browserprofil sie lesen — ein Codename schützt ebenso gut wie ein echter Name. | Nein — keine der beiden Listen wird je irgendwohin gesendet. Ein Begriff, der in einer Nachricht vorkommt, geht als Token hinaus. Wo Ihre Organisation auf der Namensroute ist, erhält das Gateway anstelle jedes Begriffs Sternchen derselben Länge: Es erfährt, wo ein Begriff steht und wie lang er ist, nie seinen Text. Bei Pro und Team wird ein ersetzter Begriff im aggregierten Bericht als Zahl gezählt, wie jeder andere Wert. |
| Prüfung vor dem Senden (`reviewBeforeSend`, `reviewFamilies`) — wo die Richtlinie Ihrer Organisation sie einschaltet | Wo die zentrale Richtlinie Ihrer Organisation die Prüfung optional macht: ob Sie sie auf der Optionsseite eingeschaltet haben, und über welche Familien erkannter Werte Sie selbst entscheiden möchten. Bei eingeschalteter Prüfung — durch Ihre Wahl oder weil die Richtlinie sie verlangt — zeigt Ihnen eine Karte, was in einer Nachricht gefunden wurde, bevor sie abgeht, und Sie wählen Wert für Wert, ihn so zu behalten, wie Sie ihn geschrieben haben, oder ihn durch ein Token ersetzen zu lassen. Behalten werden können nur die Familien, die Ihre Organisation erlaubt; Geheimnisse nie. | chrome.storage.local: ein Ja/Nein und eine Liste von Familiennamen — kein Text, keine Werte. Die Liste der Karte wird nicht gespeichert. | Die beiden Einstellungen: nein. Ein Wert, den Sie behalten, geht so, wie Sie ihn geschrieben haben, im Klartext an den KI-Anbieter — das ist Ihre Entscheidung. Alles andere in der Nachricht geht als Token hinaus; Abbrechen oder Schließen der Karte sendet nichts. |
Wenn Sie Ihren Browser vollständig schließen, wird der im Arbeitsspeicher gehaltene Verschlüsselungsschlüssel verworfen, der gespeicherte Vault wird unentschlüsselbar, und ältere Konversationen de-identifizieren sich selbst wieder zu undurchsichtigen Token. Das ist beabsichtigt.
Was die kostenlose Stufe lokal schwärzt
Bevor Ihr Prompt den Browser verlässt, erkennt und ersetzt die deterministische Engine:
- E-Mail-Adressen und Telefonnummern
- Kreditkartennummern (Luhn-validiert)
- IBANs und Bankverbindungen (Modulo-97-validiert)
- Nationale Kennungen — spanische DNI / NIE / CIF, US-SSN und weitere
- API-Schlüssel & Geheimnisse — OpenAI, AWS, GitHub, Stripe, Slack und andere
- IP-Adressen
- Gesundheits-, Religions-, biometrische und genetische Begriffe — ein kuratiertes mehrsprachiges Lexikon (besondere Kategorien nach Art. 9 DSGVO)
Ehrlicher Rahmen: Um die Präzision hoch zu halten, werden strukturierte Kennungen über ihre Prüfziffer validiert; ein wohlgeformter, aber prüfziffer-ungültiger Wert kann also durchgehen, sofern Sie nicht „Nach Form schwärzen“ (unten) aktivieren. Die kostenlose Stufe schwärzt die Art.-9-Begriffe ihres kuratierten Lexikons, entfernt aber KEINE Personennamen, Adressen oder allgemeinen Freitext — dafür gibt es kein festes Muster, und eine Art.-9-Formulierung, die das Lexikon nicht führt, geht ebenfalls durch. Namen und Kontext werden nur auf einem einzigen Weg gesucht: Wenn Ihre Organisation ein Namens-Gateway hat — im Team-Tarif enthalten oder von ihrer Administration in der zentralen Richtlinie festgelegt, in jedem kostenpflichtigen Tarif, Pro wie Team —, wird der Text jeder Nachricht an dieses Gateway geschickt, das mit den Positionen der personenbezogenen Daten antwortet, die es erkennt — eine Schicht, die das Austreten von Namen verringert und es, gemessen, nicht beseitigt (siehe „Namen über das Gateway Ihrer Organisation“ unten). Ohne Gateway aus einer der beiden Quellen sucht die Erweiterung auf keiner Stufe nach Namen. Der umgekehrte Fehler hängt nicht von dieser Einstellung ab: Eine Kennung wird geprüft, nachdem ihre Trennzeichen entfernt wurden, sodass ein prüfziffer-gültiger Treffer die Wörter daneben verschlucken kann — gemessen nimmt „BTW NL123456789B01 on file“ sechs Zeichen Ihres eigenen Satzes mit in den Platzhalter. Beim Anbieter kommt nichts Zusätzliches an (er sieht weniger als Sie getippt haben), der Prompt wird aber unbemerkt verändert.
Die optionale Einstellung „Nach Form schwärzen“
Sie können im Popup „Nach Form schwärzen“ aktivieren, um auch Kennungen zu verbergen, die wie eine IBAN, Karte oder ID aussehen, aber ihre Prüfsumme nicht bestehen (zum Beispiel eine vertippte Nummer). Sie ist standardmäßig deaktiviert, läuft weiterhin vollständig lokal, und wir sagen Ihnen klar, dass sie Dinge wie Bestellnummern, Zeitstempel oder Tracking-Codes zu stark schwärzen kann. Ihre Entscheidung.
Was die Erweiterung NICHT tut
- Sie sendet weder Ihre Eingaben noch die geschwärzten Werte noch die Token, die sie ersetzen, an BiVelio — mit einer erklärten Ausnahme: Wenn Ihre Organisation auf dem Namensweg gegenüber einem Gateway ist, das BiVelio für sie im Rahmen eines Auftragsverarbeitungsvertrags betreibt — im Team-Tarif enthalten oder weil ihre Administration die Erweiterung dorthin gerichtet hat —, erreicht der Text jeder Nachricht diesen Dienst so, wie Sie ihn getippt haben, bevor die lokale Schwärzung läuft (ausgenommen die Begriffe auf Ihrer eigenen Liste vertraulicher Begriffe oder der Ihrer Organisation, die vorher durch Sternchen ersetzt werden), und er antwortet mit den Positionen und dem zugehörigen Text der personenbezogenen Daten, die er erkennt — Begriffe besonderer Kategorien nach Art. 9 DSGVO eingeschlossen — und speichert nichts. Die Werte bleiben auf jedem Weg in Ihrem Browser. Die Token ebenfalls, außer im Team-Tarif, wo der Text eines Anhangs diesen Dienst NACH der lokalen Schwärzung erreicht, mit den Token, die seine Kennungen bereits ersetzen.
- Sie verwendet keine Tracker, Cookies, Analyse-SDKs oder Werbung.
- Sie liest oder handelt auf keiner anderen Website als den unterstützten KI-Chat-Seiten (siehe Berechtigungen). Nur drei Adressen können überhaupt etwas von ihr erhalten: der Lizenz-Endpunkt, wohin die Sitzplatzprüfung von Pro und Team und der stündliche aggregierte Bericht gehen — licensing.bivelio.com, sofern Ihre Lizenz keine eigene Control-Plane-Adresse trägt, in welchem Fall sie dorthin gehen; privacy.bivelio.com, und erst nachdem eine Prüfung „widerrufen“ zurückgemeldet hat, um dieses widerrufene Token gegen die Lizenz einzutauschen, die Ihre Organisation jetzt hält — gesendet wird ausschließlich das widerrufene Token, und höchstens einmal am Tag; und das Namens-Gateway Ihrer Organisation — die Adresse, die ihre Team-Lizenz trägt, oder die, die ihre Administration in der zentralen Richtlinie festgelegt hat —, und nur, um Nachrichtentext zu senden und Positionen zu empfangen. Bei einer Neuinstallation ohne Lizenz — weder einer von einer Organisation bereitgestellten noch einer bereits in der Erweiterung vorhandenen — öffnet sie außerdem einmalig einen sichtbaren Tab mit https://privacy.bivelio.com/activar, damit die Website Ihnen Ihre Lizenz zurückgeben kann, wenn Sie dort angemeldet sind (das Entfernen der Erweiterung löscht die Lizenz, die sie hielt); die Erweiterung sendet in diesem Tab nichts und funktioniert ohne Lizenz einfach in der kostenlosen Stufe. Sie greift nicht auf Ihren Browserverlauf, andere Tabs oder Ihre Dateien zu.
- Sie verkauft oder teilt keine personenbezogenen Daten und nutzt Ihre Daten niemals zur Bonitätsbewertung oder für die Kreditvergabe.
- Sie schützt weder den Sprach- noch den Echtzeitmodus. Sie redigiert den Text, den Sie tippen; ein gesprochener Beitrag in ChatGPT Advanced Voice oder Claude Voice läuft über eine separate Live-Audioverbindung, die die Erweiterung nie sieht — und ein Textwerkzeug kann kein Audio redigieren. Tippen Sie, statt zu sprechen, wenn ein Beitrag sensible Daten enthält.
- Sie deckt Claudes „Cowork“-Editor nicht ab. Die Erweiterung schwärzt das normale Senden im Claude-Chat; Cowork schreibt an einen anderen Endpunkt (`PUT /v1/code/sessions/…`), den die Erweiterung bewusst unangetastet lässt, weil diese Nutzlast Code und Sitzungskonfiguration ist und keine Prosa. Betrachten Sie alles, was Sie in Cowork tippen, als ungeschützt.
- In den Tarifen Kostenlos und Pro werden Dateien, Bilder und Anhänge nicht inspiziert: Ein hochgeladenes Dokument, ein PDF oder ein fotografierter Pass geht unverändert an den Anbieter, und ein Hinweis informiert dich darüber. Der Team-Tarif schwärzt Textdateien und PDF- / Word- / Excel- / PowerPoint-Dokumente in deinem Browser vor dem Hochladen; Scans, Bilder und andere nicht lesbare Dateien fragen immer zuerst nach, bevor sie ungeschützt gesendet werden. Auf Gemini wurde diese Behandlung von Anhängen nie gegen den Upload-Weg der Seite gemessen: Behandeln Sie eine Datei, die Sie in Gemini anhängen, in jedem Tarif als ungeschützt.
Berechtigungen und warum die Erweiterung sie benötigt
- storage
- um den Ein/Aus-Schalter, die Einstellung „Nach Form schwärzen“, den wertfreien Zähler, den verschlüsselten Vault (Schlüssel im Arbeitsspeicher gehalten, niemals auf der Festplatte), Ihre Liste vertraulicher Begriffe und Ihre Einstellungen zur Prüfung vor dem Senden wie oben beschrieben zu speichern.
- scripting
- um das lokale Redaktionsskript erneut in einen KI-Chat-Tab einzufügen, der beim Installieren oder Aktualisieren der Erweiterung bereits offen war. Ohne diese Berechtigung blieben solche Tabs ungeschützt, bis Sie sie von Hand neu laden. Sie kann ausschließlich auf den unten aufgeführten freigegebenen Seiten laufen.
- Host-Zugriff auf chatgpt.com, chat.openai.com, claude.ai
- um die lokale Schwärzung ausschließlich auf diesen KI-Chat-Seiten auszuführen.
- alarms
- (Pro und Team) um die unten beschriebene periodische Sitzplatzprüfung zu planen — etwa zweimal täglich, oder stündlich, wenn die Lizenz Ihrer Organisation die Adresse des Namens-Gateways trägt — sowie den stündlichen aggregierten Bericht. In der kostenlosen Stufe ungenutzt.
- Host-Zugriff auf licensing.bivelio.com
- (Pro und Team) wohin die Sitzplatzprüfung und der stündliche aggregierte Bericht gehen: licensing.bivelio.com, sofern Ihre Lizenz keine eigene Control-Plane-Adresse trägt, in welchem Fall sie an diese Adresse gehen. Die Erweiterung fordert für keine andere Website eine Berechtigung an — nicht einmal für das Namens-Gateway: Ihr Hintergrund-Worker ruft die Adresse auf, auf der Ihre Organisation ist — die ihre Team-Lizenz trägt oder die ihre Administration festgelegt hat —, und nur ein Gateway, das die Erweiterung ausdrücklich akzeptiert, antwortet. Dasselbe gilt für privacy.bivelio.com, das ebenfalls keine Website-Berechtigung braucht: Meldet eine Prüfung „widerrufen“ zurück, fragt der Hintergrund-Worker dort einmal nach der Lizenz, die Ihre Organisation jetzt hält, und sendet dabei nur das widerrufene Token — so muss ein Upgrade oder ein Tarifwechsel nicht auf jedem Rechner von Hand neu aktiviert werden.
- Optionaler Host-Zugriff auf gemini.google.com
- wird nur angefordert, wenn Sie Gemini im Popup einschalten, und Chrome fragt Sie vorher. Solange Sie ihn nicht gewähren, läuft die Erweiterung nicht auf Gemini; nach der Gewährung läuft die lokale Schwärzung dort wie auf den Seiten oben, und Sie können ihn in den Erweiterungseinstellungen von Chrome widerrufen.
Die KI-Anbieter, die Sie nutzen
Wenn Sie eine Nachricht senden, leitet die Erweiterung den geschwärzten Prompt an den von Ihnen gewählten KI-Anbieter weiter (OpenAI für ChatGPT, Anthropic für Claude, Google für Gemini). Ihre Nutzung dieser Dienste unterliegt deren Datenschutzerklärungen und Bedingungen — die Erweiterung ändert nichts an Ihrer Beziehung zu ihnen; sie reduziert lediglich die sensiblen Daten, die sie erhalten.
Namen über das Gateway Ihrer Organisation (Pro und Team)
Die kostenlose Stufe ist vollständig lokal, wie oben beschrieben, und sucht nie nach Personennamen. Im Team-Tarif kommt das Gateway mit dem Tarif: Die Adresse des von BiVelio betriebenen Namensdienstes trifft signiert in der Lizenz Ihrer eigenen Organisation ein, es ist also nichts zu installieren und keine URL zu tippen. In jedem kostenpflichtigen Tarif — Pro wie Team — kann die Administration Ihrer Organisation stattdessen in der zentral verwalteten Richtlinie eine Gateway-Adresse festlegen, und diese Adresse geht vor: Die Erweiterung prüft vor dem Aufruf des Gateways, dass Sie eine kostenpflichtige Lizenz haben, nicht welcher der kostenpflichtigen Tarife es ist. Ihr Dashboard erzeugt diese Richtlinie im Team-Tarif; in Pro kann eine Administration dieselbe Adresse von Hand in die verwaltete Richtlinie von Chrome schreiben. Von da an geht der Text jeder Nachricht, die Sie senden, aus Ihrem Browser an dieses Gateway, genau so, wie Sie ihn getippt haben, bevor die lokale Schwärzung läuft — sodass die Kennungen, Geheimnisse und Art.-9-Begriffe, die die deterministische Schicht vor dem KI-Anbieter entfernt hätte, unverändert dort ankommen, ausgenommen die Begriffe auf Ihrer eigenen Liste vertraulicher Begriffe oder der Ihrer Organisation, die vorher durch Sternchen gleicher Länge ersetzt werden —, und das Gateway antwortet mit den Positionen und dem zugehörigen Text der personenbezogenen Daten, die es erkennt: Namen und Orte, aber auch Kontaktdaten, Kennungen, Finanzdaten, Netzwerkadressen, Geheimnisse und Begriffe besonderer Kategorien nach Art. 9 DSGVO; die Ersetzung und der Vault bleiben in Ihrem Browser, und das Gateway speichert nichts. Im Team-Tarif geht auch der Text eines Anhangs an dieses Gateway, aber erst NACH der lokalen Schwärzung, seine Kennungen bereits durch Token ersetzt: der gesamte Text, den die Erweiterung darin liest — Kommentare, Notizen, Kopf- und Fußzeilen, nachverfolgte Änderungen, ausgeblendeter Text und Dokumenteigenschaften eingeschlossen —, außer den Autorenfeldern, die in Ihrem Browser ersetzt und nie gesendet werden; bis zu 50.000 Zeichen pro Anhang, bei einem längeren nur der Anfang. Antwortet das Gateway nicht innerhalb seines Zeitbudgets (bis zu 16 Sekunden), wird der Anhang trotzdem mit ersetzten Kennungen hochgeladen, und ein Hinweis sagt Ihnen, dass seine Namen nicht vollständig geprüft wurden. Wenn Sie 1.000 Zeichen oder mehr in das Chat-Eingabefeld einfügen, geht dieser eingefügte Text im Moment des Einfügens an dasselbe Gateway — bevor Sie die Nachricht senden, und auch dann, wenn Sie sie anschließend bearbeiten oder nie senden. Eine Nachricht wird im Pro-Tarif bis zu 20.000 Zeichen und im Team-Tarif bis zu 50.000 Zeichen auf Namen geprüft: Ein Text mit mehr als 4.000 Zeichen wird in Teile von höchstens 4.000 zerlegt, mit einer kleinen Überlappung, damit kein Name an einer Schnittstelle verloren geht, und die Teile gehen parallel an das Gateway. Oberhalb der Grenze Ihres Tarifs wird das Gateway gar nicht erst aufgerufen. Dieses Gateway ist das BiVelio Privacy Gateway Ihrer eigenen Organisation oder der Dienst, den BiVelio in Deutschland im Rahmen des Auftragsverarbeitungsvertrags betreibt, der Teil der Bedingungen des Team-Tarifs ist; darüber hinaus wird nichts an BiVelio gesendet. Antwortet das Gateway nicht innerhalb des Zeitbudgets — nicht erreichbar, zu langsam oder mit abgeschalteter Namensschicht — oder ist der Text länger, als Ihr Tarif erlaubt, wird die Nachricht nur mit der deterministischen Schicht gesendet; antworten einige Teile rechtzeitig und andere nicht, werden die Namen aus den beantworteten Teilen ebenfalls angewendet. In jedem Fall erscheint jedes Mal ein Hinweis; diese Sendungen werden im aggregierten Bericht Ihrer Organisation als „gesendet ohne Namensprüfung“ gezählt. Diese Schicht verringert das Austreten von Namen, und wir versprechen nicht, dass sie es beseitigt. Lesen Sie die 4,875 % in docs/BENCHMARKS.md so, wie sie gemeint sind: Diese Zahl misst den Stapel OHNE diese Schicht (die deterministischen Detektoren plus Presidio). Auf demselben Korpus mit dem Modell gemessen, das das Gateway tatsächlich ausführt, ist keiner der 800 Werte ausgetreten. Dieses Korpus ist synthetisch und bewertet nur Namen und Orte — es sagt nichts über Straßenadressen oder Gesundheitsbegriffe —, sodass eine Null dort keine Null hier verspricht. Es gibt keinen Schalter pro Nutzer. Kommt die Adresse mit dem Team-Tarif, schaltet ein Eigentümer oder Administrator die Schicht im Dashboard für die ganze Organisation ab, und das braucht bis zu einer Stunde, um einen Browser zu erreichen; kommt sie aus der zentralen verwalteten Richtlinie — bei Pro immer, bei Team überall dort, wo eine Administration eine gesetzt hat —, hat diese Adresse wie oben Vorrang, und die Schicht geht aus, indem sie aus dieser Richtlinie entfernt wird. Ohne Gateway aus einer der beiden Quellen passiert auf diesem Weg überhaupt nichts.
Rechtsgrundlage
Die Erweiterung verarbeitet Ihren Prompt auf Ihrem eigenen Gerät, auf Ihre Anweisung, um das eine zu tun, wofür Sie sie installiert haben. Wo die DSGVO gilt, ist das die Erfüllung des Vertrags, den Sie bei der Installation angenommen haben (Art. 6 Abs. 1 lit. b). BiVelio selbst verarbeitet diese Daten nicht: Auf der kostenlosen Stufe erreichen uns keine personenbezogenen Daten, es gibt also keine Verarbeitung durch BiVelio, die zu rechtfertigen wäre. Bei Pro wird der Platz-Check-in — Ihr Lizenz-Token und eine zufällige Gerätekennung — verarbeitet, um die von Ihnen gekauften Plätze durchzusetzen, ebenfalls nach Art. 6 Abs. 1 lit. b. Wenn Ihre Organisation auf dem Namensweg ist — weil ihre Team-Lizenz die Adresse des Gateways trägt oder weil ihre Administration in der zentralen verwalteten Richtlinie ein Gateway konfiguriert hat — wird der dorthin gesendete Text auf Weisung Ihrer Organisation verarbeitet: Ihre Organisation ist der Verantwortliche, und der Betreiber des Gateways — Ihre Organisation selbst oder BiVelio im Rahmen eines Auftragsverarbeitungsvertrags mit ihr (Art. 28) — handelt als deren Auftragsverarbeiter.
Wie lange Daten aufbewahrt werden
Auf Ihrem Gerät: Der verschlüsselte Vault, die Einstellungen und die wertfreien Zähler bleiben im Erweiterungsspeicher Ihres Browsers, bis Sie den Browser schließen (der Verschlüsselungsschlüssel wird verworfen und der Vault wird unentschlüsselbar) oder die Erweiterung deinstallieren (alles wird entfernt). Ihre Liste vertraulicher Begriffe und Ihre Einstellungen zur Prüfung vor dem Senden sind die Ausnahme beim Schließen des Browsers: Sie bleiben, bis Sie sie auf der Optionsseite ändern oder die Erweiterung deinstallieren. Auf den Servern von BiVelio: auf der kostenlosen Stufe überhaupt nichts. Bei Pro wird der Platz-Check-in-Datensatz — Gerätekennung und Tag des letzten Kontakts — aufbewahrt, solange der Platz aktiv ist, und als deaktiviert markiert, wenn Sie das Gerät außer Betrieb nehmen; eine automatisierte Löschung gibt es derzeit nicht, wie auch die Erklärung für Website & Konto angibt. Auf einem Namens-Gateway, ob dem eigenen Ihrer Organisation oder dem von BiVelio betriebenen Dienst: Der Text einer Nachricht oder eines bereits in Ihrem Browser geschwärzten Anhangs existiert für die Dauer der Anfrage im Arbeitsspeicher und wird nie auf die Festplatte oder in ein Protokoll geschrieben.
Internationale Übermittlungen
Der tokenisierte Prompt geht an den von Ihnen gewählten KI-Anbieter, gemäß dessen eigener Erklärung; OpenAI und Anthropic verarbeiten Daten in den Vereinigten Staaten. Für Gemini ist der Anbieter Google, zu dessen eigenen Bedingungen und dort, wo Google die Daten verarbeitet. BiVelio ist an dieser Übermittlung nicht beteiligt und ändert sie nicht — die Erweiterung reduziert nur, was die Anfrage enthält. Bei Pro erreicht der Platz-Check-in den Lizenzserver von BiVelio in Deutschland (Hetzner Online GmbH) und bleibt in der EU. Wenn Ihre Organisation auf dem Namensweg ist — weil ihre Team-Lizenz die Adresse des Gateways trägt oder weil ihre Administration in der zentralen verwalteten Richtlinie ein Gateway konfiguriert hat — geht Nachrichtentext — und im Team-Tarif der bereits geschwärzte Text eines Anhangs — an dieses Gateway: dorthin, wo Ihre Organisation es betreibt, oder, beim von BiVelio betriebenen Dienst, an Hetzner Online GmbH in Deutschland, innerhalb der EU.
Automatisierte Entscheidungen
Die Erweiterung trifft keine Entscheidung über Sie im Sinne von Art. 22 und erstellt kein Profil. Jede Schwärzungsentscheidung in Ihrem Browser ist eine deterministische Regel — Muster, Prüfsumme, Aktion —, die Sie im Playground auf dieser Website einsehen können. Die Namen, die ein Gateway findet, stammen aus einem statistischen Modell, nach bestem Bemühen und nicht erschöpfend; auch sie entscheiden nur darüber, was in Ihrem Text ersetzt wird, nie über Sie.
Ihre Rechte
Da die Erweiterung keine personenbezogenen Daten auf unseren Servern speichert — ein von BiVelio betriebener Namensdienst hält, wo Ihre Organisation ihn gewählt hat, den Text einer Nachricht nur im Arbeitsspeicher und nur für die Dauer der Anfrage —, gibt es in der Regel nichts, worauf wir für Sie zugreifen, was wir exportieren oder in Ihrem Namen löschen könnten. Die lokalen Daten (Vault, Einstellungen, Zähler) unterliegen vollständig Ihrer Kontrolle: Schalter und Zähler lassen sich im Popup ändern oder zurücksetzen, der Vault de-identifiziert sich selbst, wenn Sie den Browser schließen (sein Schlüssel verlässt nie den Arbeitsspeicher), und mit der Deinstallation der Erweiterung wird alles entfernt. Ihre Liste vertraulicher Begriffe und Ihre Prüfeinstellungen lassen sich jederzeit auf der Optionsseite der Erweiterung ändern oder leeren. Nach der DSGVO und ähnlichen Gesetzen können Sie sich dennoch mit jeder Frage oder jedem Anliegen an uns wenden.
Beschwerden und die Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Erweiterung oder BiVelio Ihre Daten rechtswidrig verarbeitet hat, können Sie Beschwerde bei einer Aufsichtsbehörde einlegen — insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77). Der Europäische Datenschutzausschuss führt die Liste aller Behörden mit ihren Kontaktdaten. Uns wäre lieber, Sie schreiben zuerst uns, aber Sie müssen das nicht. edpb.europa.eu ↗
Datenschutzbeauftragter
BiVelio hat keinen Datenschutzbeauftragten benannt: Die Erweiterung belässt ihre Verarbeitung auf Ihrem Gerät oder, mit einem Namens-Gateway, auf Weisung Ihrer Organisation, und die geringe Menge wertfreier Daten, die Pro sendet, stellt keine umfangreiche oder systematische Überwachung dar, für die Art. 37 einen verlangt. Alle Datenschutzanliegen werden direkt unter privacy@bivelio.com bearbeitet, und dieser Abschnitt ändert sich an dem Tag, an dem sich das ändert.
Kinder
BiVelio Shield richtet sich nicht an Kinder unter 16 Jahren und verarbeitet deren Daten nicht wissentlich.
Änderungen an dieser Erklärung
Wir aktualisieren diese Seite und ihr Datum „Zuletzt aktualisiert“, wenn sich das Datenverhalten der Erweiterung ändert. Wesentliche Änderungen werden hier wiedergegeben, bevor sie in einer veröffentlichten Version in Kraft treten.
Kontakt
Datenschutzfragen oder -anliegen: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Vereinigte Staaten · Betrieb von Andorra aus 🇦🇩 · +1 302 208 5841
Versionsverlauf
Jede Änderung dessen, was dieses Dokument erklärt, ist hier mit ihrem Datum aufgeführt. Frühere Formulierungen bleiben im Verlauf des öffentlichen Repositorys erhalten.
- v1.13
Anhänge laufen jetzt auch durch die Namensschicht. Bis 1.12 wurde ein Anhang nie an das Namens-Gateway gesendet, sodass der Name einer Person in einem Dokument den KI-Anbieter im Klartext erreichte. Ab dieser Version geht im Team-Tarif auch der Text eines Anhangs, den die Erweiterung liest (eine Textdatei oder ein PDF-, Word-, Excel-, PowerPoint- oder OpenDocument-Dokument), an das Namens-Gateway, auf dem Ihre Organisation ist — die Adresse, die ihre Team-Lizenz trägt, oder die, die eine Administration in der zentralen Richtlinie festlegt —, aber NACH der lokalen Schwärzung: Die erkannten Kennungen sind bereits [BV:…]-Token, und das Gateway liest die Wörter um sie herum. Bis zu 50.000 Zeichen pro Anhang, in denselben Stücken von bis zu 4.000; bei einem längeren Anhang wird der Anfang geprüft, und ein Hinweis sagt es. Empfänger, Auftragsverarbeiter, was zurückkommt und was gespeichert wird — nichts: Der Text existiert für die Dauer der Anfrage im Arbeitsspeicher — ändern sich gegenüber 1.12 nicht; die Datei selbst, Bilder und Scans werden weiterhin nie gesendet. In Free und Pro öffnet die Erweiterung keine Anhänge, dort ändert sich also nichts. Diese Version erklärt außerdem einen Tab, den die Erweiterung öffnet: Bei einer Neuinstallation ohne Lizenz — weder von einer Organisation bereitgestellt noch bereits in der Erweiterung vorhanden, und nicht von der Organisation installiert — öffnet sie einmalig einen sichtbaren Tab mit privacy.bivelio.com/activar, damit die Website einer angemeldeten Person ihre Lizenz zurückgeben kann (das Entfernen der Erweiterung löscht die Lizenz, die sie hielt); die Erweiterung sendet in diesem Tab nichts, und die kostenlose Stufe stellt weiterhin keine eigene Anfrage.
- v1.12
Erklärt, bevor es veröffentlicht wird, was die nächste Version der Erweiterung hinzufügt. Gemini: Wo Sie der Erweiterung Zugriff auf gemini.google.com gewähren, wird der Text Ihrer Gemini-Nachrichten in Ihrem Browser geschwärzt wie bei ChatGPT und Claude und geht, wo Ihre Organisation auf der Namensroute ist — die Adresse, die ihre Team-Lizenz trägt, oder die, die eine Administration in der zentralen Richtlinie bei Pro oder Team festlegt —, an dieses Gateway wie auf den anderen beiden Seiten. Zwei neue Angaben, die nur auf Ihrem Gerät gespeichert werden: Ihre eigene Liste vertraulicher Begriffe (`personalTerms`), so gespeichert, wie Sie sie eingegeben haben, und unverschlüsselt, nie gesendet; und die Einstellungen zur Prüfung vor dem Senden (`reviewBeforeSend`, `reviewFamilies`) — ein Wert, den Sie auf dieser Karte behalten, geht so an den KI-Anbieter, wie Sie ihn geschrieben haben. Sie verzeichnet außerdem drei Passagen, die dem Text der 1.11 nach dem 25. September ohne neue Versionsnummer hinzugefügt wurden: Vertrauliche Begriffe erreichen das Namens-Gateway als Sternchen derselben Länge (28. September); der aggregierte Bericht enthält den Code eines Grundes aus einer geschlossenen Liste von fünf und ob die Entscheidungskarte angezeigt wurde, bei einem ungeschützt gesendeten Versand (28. September) oder einem als Token gesendeten Versand über der Grenze der Organisation für Personen pro Nachricht (29. September). Und sie sagt ausdrücklich, dass das Lizenz-Token auch der Berechtigungsnachweis des aggregierten Berichts und der Namensanfragen ist, dass die Sitzplatzprüfung bei Pro und Team läuft, und welche die optionale Gemini-Berechtigung ist. Kein neuer Empfänger auf Seiten von BiVelio; was das Namens-Gateway zurückgibt und speichert, ändert sich nicht.
- v1.11
Lange Nachrichten werden jetzt in Teilen auf Namen geprüft. Bis 1.10 ging eine Nachricht bis 4.000 Zeichen an das Namens-Gateway, und darüber wurde das Gateway gar nicht aufgerufen. Ab dieser Version prüft die Namensschicht eine Nachricht von bis zu 20.000 Zeichen im Pro-Tarif und bis zu 50.000 im Team-Tarif: Ein Text mit mehr als 4.000 Zeichen wird mit einer kleinen Überlappung in Teile von höchstens 4.000 zerlegt, die parallel an dasselbe Gateway gehen. Oberhalb der Grenze des Tarifs wird das Gateway weiterhin gar nicht aufgerufen. Antworten einige Teile nicht rechtzeitig, werden die in den übrigen gefundenen Namen angewendet, und der Hinweis sagt weiterhin, dass die Namen nicht vollständig geprüft wurden. Von einer langen Nachricht erreicht jetzt mehr das Gateway; Empfänger, Datenkategorien, was zurückkommt und was gespeichert wird, bleiben gegenüber 1.10 unverändert.
- v1.10
Eine Korrektur zu 1.9, und diese betrifft die ERKLÄRUNG und nicht den Schalter: die Grundlage nach Art. 6 und die Übermittlung nach Art. 44 beschrieben jeweils nur die Organisation, die ein Gateway konfiguriert, sodass eine Team-Organisation — deren Lizenz diese Adresse signiert trägt, ohne dass jemand etwas konfiguriert — dort weder ihre eigene Rechtsgrundlage noch ihre eigene Übermittlung nach Deutschland las. Beide Abschnitte nennen nun beide Wege in dem Satz, der sie einschränkt: die Adresse, die eine Team-Lizenz signiert trägt, und die, die eine Administration in der zentralen verwalteten Richtlinie einträgt — in jedem kostenpflichtigen Tarif, Pro wie Team. Was übermittelt wird, was zurückkommt und was aufbewahrt wird, sind gegenüber 1.9 unverändert; kein neuer Empfänger und keine neue Datenkategorie.
- v1.9
Eine Korrektur am selben Tag an 1.8, und sie betrifft das Abschalten, nicht das, was übertragen wird: Wo dieses Dokument nur einen Weg zum Abschalten der Namensschicht beschrieb, nennt es jetzt beide im selben Satz. Bei Team schaltet ein Eigentümer oder ein Administrator die Schicht im Dashboard ab; bei Pro — und auf jeder Installation, deren Gateway aus einer verwalteten Richtlinie stammt — hat diese Richtlinie Vorrang, und die Schicht geht aus, indem die Adresse daraus entfernt wird. Was übertragen wird, was zurückkommt und was aufbewahrt wird, ändert sich gegenüber 1.8 nicht; kein neuer Empfänger und keine neue Datenkategorie.
- v1.8
Der Namensweg ist jetzt im Team-Tarif enthalten. Bis heute gab es ihn nur dort, wo eine Administration eine Gateway-Adresse in die zentrale Richtlinie geschrieben hatte; im Team-Tarif reist die Adresse des von BiVelio betriebenen Dienstes signiert in der Lizenz Ihrer eigenen Organisation, es wird also nichts installiert und keine URL getippt, und wer Eigentümer oder Administrator ist, schaltet die Schicht im Dashboard für die ganze Organisation ab — ein Abschalten, das bis zu einer Stunde braucht, um einen Browser zu erreichen; bei Pro — und auf jeder Installation, deren Gateway aus einer verwalteten Richtlinie stammt — hat diese Richtlinie Vorrang, und die Schicht geht aus, indem die Adresse daraus entfernt wird. Was übertragen wird, was zurückkommt und was aufbewahrt wird, ändert sich gegenüber 1.7 nicht. Diese Version bringt außerdem den Kopf mit dem Text in Einklang: der Austausch der widerrufenen Lizenz bei privacy.bivelio.com wurde am 19.09. in diesen Hinweis geschrieben und die Version blieb bei 1.7, sodass die Seite drei Adressen nannte, während sie sich als das Dokument ausgab, das zwei nennt.
- v1.7
Namen über das Gateway der Organisation erklärt: Wenn die Administration in der zentralen Richtlinie eine Gateway-Adresse festlegt (jeder kostenpflichtige Tarif — Pro oder Team), gehen der Text jeder Nachricht — bis zu 4.000 Zeichen, nie Anhänge — und jedes Einfügen von 1.000 Zeichen oder mehr an dieses Gateway, das eigene der Organisation oder ein Dienst, den BiVelio in Deutschland im Rahmen eines Auftragsverarbeitungsvertrags betreibt, und kommen als Positionen zurück; nichts wird gespeichert. Sendungen ohne Namensprüfung (Gateway antwortet nicht rechtzeitig, Text zu lang) werden jedes Mal gemeldet und im aggregierten Bericht gezählt. Die veröffentlichten 4,875 % messen den Stapel OHNE diese Schicht; mit ihr ist keiner der 800 Korpuswerte ausgetreten. Das Korpus ist synthetisch, daher wird keine Null versprochen.
- v1.6
Die Anhang-Schwärzung wechselt in den Team-Tarif: In den Tarifen Kostenlos und Pro wird ein Anhang ungeprüft und mit einem Hinweis hochgeladen, genau wie bisher.
- v1.5
Gestuftes Layout mit Index und Kurzübersicht. Rechtsgrundlage, Aufbewahrung, internationale Übermittlungen, automatisierte Entscheidungen, Beschwerden und die Erklärung zum Datenschutzbeauftragten ergänzt, damit die Information für sich allein jeden Punkt von Art. 13 abdeckt.
- v1.4
Pro-Platz-Check-in erklärt: Das Lizenz-Token und eine zufällige Gerätekennung werden periodisch gesendet; die kostenlose Stufe sendet weiterhin nichts.
- v1.3
Pro-Anhang-Schwärzung erklärt: Textdateien sowie PDF-, Word-, Excel- und PowerPoint-Dokumente werden vor dem Hochladen im Browser umgeschrieben; Scans und Bilder fragen zuerst nach.
- v1.2
Speichertabelle um den Blockier-Zeitstempel und die Diagnosemarker ergänzt. Drei Abdeckungsgrenzen erklärt: Sprach- und Echtzeitmodus, nicht geprüfte Anhänge auf der kostenlosen Stufe und Claudes Cowork-Editor. Überschwärzung neben einer prüfsummengültigen Kennung erklärt.
- v1.1
Verantwortlicher vollständig benannt, mit der Postanschrift und der Telefonnummer aus der Händlererklärung im Chrome Web Store. Lexikon der Sonderkategorien nach Art. 9 DSGVO als Teil dessen erklärt, was die kostenlose Stufe schwärzt.
- v1.0
Erstveröffentlichung.